中国银行：银行信息化建设需要什么样的IT厂商

研究表明，大量使用IT的行业所表现出来的生产率是其它行业的10倍，在国际上，发达国家金融业在进行IT系统建设和管理上已经广泛推行了IT服务管理战略，帮助企业实现IT与业务的整合，提高IT投资回报率，促进企业信息化的可持续发展。

现在，金融业务对计算机网络和信息系统的依附程度越来越高，在金融行业的发展过程中，IT项目在推动金融行业发展和创新方面显示出日益重要的作用。加强 IT项目管理工作成为当前金融信息化建设的一项重要工作，应引起各方面高度重视，进一步加强IT项目管理工作，提高应急响应、处理和故障恢复能力，确保IT系统安全、稳定运行。

金融信息化过程不是简单的技术化过程，其本质在于通过运用现代信息技术确保银行业内各环节信息的畅通，并且强调各种信息之间互动性、关联性和智能化。在金融行业的信息系统开发过程中，只有确保项目与质量管理体系在IT项目中得到较好的应用，组织内项目管理的方法和手段才能趋于一致，项目开发过程才能做到运作规范、过程明晰。

1、IT在金融行业中的作用

在信息化时代，在中国入世、金融证券业向外资开放的巨大压力面前，通过顶级的网络管理实现竞争手段与国际金融机构同步升级成为必然的选择。纵观国内金融业界，无论是大型银行，还是保险公司，或者是证券行业，在这些机构内，IT成为有具体目标、为其业务需求服务的战略工具。比如，花旗银行IT部门，已经不再只是一个单一的IT部门，而是一个向整个银行业务提供业务管理与解决方案的平台，在这一平台上实现业务运行，实现资源调配，实现业务变革。

随着业务的发展和金融业科技应用水平的不断提高，金融机构启动、规划、开发的IT项目规模越来越大，项目复杂度和管理难度随之不断提高，项目团队能否有效解决项目执行过程中出现的各种问题已成为影响项目效果的关键。但是，IT在极大地促进了银行业的发展，为金融业提供了巨大发展机会的同时也使之面对巨大的风险。

2、金融行业IT项目管理中存在的问题

在金融行业实施IT项目开发管理的过程中，项目总是会遇到各种各样的困难和问题。例如，因某些技术问题无法有效解决，项目进度受到严重影响;开发环境管理不善，造成项目前期资料和工作成果遗失，出现IT项目中断或宣告失败，或者某IT项目未按计划完成而不得不追加投资的情况，严重影响了金融业务的正常运行。

(1)对IT项目管理的重视度不够。金融机构高级管理层的决策更多地是关注新产品、新项目的开发。而IT运营方面除非出现了重大的问题，否则高级管理层极少触及。因此，对高级管理层而言，IT运营风险相对于其它风险来说要疏远得多。存在的误区包括：认为在IT发展水平不高的情况下，信息技术风险所造成的威胁也不大;信息技术风险基本上是小概率事件，因此可以认为不会发生;建立质量最好的IT基础设施就可以防范风险等。

(2)缺乏应急机制。金融业IT系统大都是全国性集中的大型应用系统，对设备、通信、电力、技术高度依赖，具有很强的时效性、连续性、关联性。当有IT系统危机。或事故发生时，仅仅依靠单个金融机构自身力量处置往往是不够的。

但是，但从总体情况来看，IT系统应急预案还不够完善，很多是在套用上级机构应急预案的基础上建立起来的，没有很好地结合本地、本业务的具体情况;从形式上看，现行的应急注重内部应急机制建设，对外部因素估计不足;IT系统应急有别于公共应急，具有很强的专业性。目前许多单位制定的应急预案以及在人员、设备、流程等方面的考虑只盯住了单位内部，对外来的硬件、软件、非本单位管理的外部基础设施等问题考虑不够;风险评估机制、安全策略评估机制不健全，不能为IT系统的运行提供有效预测、预警，不能支持应急处理。

3、金融行业中IT项目管理的基本理念

IT信息管理与金融企业业务开展之间的关系越来越密切，对业务开展的作用越来越重要。在IT系统建设和管理中，除了要有先进的设备和技术外，还必须有一套规范、可管理的IT服务管理流程。

(1)IT项目管理需要将IT技术与企业目标的整合，并满足客户对IT服务品质和服务体验的要求。即在提供IT服务的时候，首先应该考虑客户的业务需求，根据业务需求来确定IT需求。

(2)IT只是银行运营业务流程的一种手段，不是目的。IT服务管理必须强调根据客户的需求对IT进行“量身定做”式的管理，通过提供高品质的IT服务提高客户的满意度。金融IT服务管理在实施每个管理流程时都应该从客户需求的角度出发。

(3)IT项目的风险管理主要体现在运营管理和安全管理两个方面。如何通过强化运营管理和安全管理，最大限度地发挥IT系统的效率，已经成为金融机构一项重要的工作。

(4)IT部门要侧重于从技术角度对基础设施进行管理。

这种管理覆盖了IT基础设施管理的所有方面，包括识别业务需求、实施和部署、对基础设施进行支持和维护等活动。通过良好IT基础架构管理，可以在确保IT基础架构稳定可靠的同时能够满足业务需求和支撑业务运作。

4、金融行业如何进行IT项目管理

(1)建立IT应急协作机制。突发事件影响金融机构的案例越来越多，严重影响了金融业务的正常运行。而且，金融业IT系统大都是技术复杂的大型 IT系统，要依赖多家厂商、集成商、运营商的产品和服务，有极强的专业性。在灾害、事故发生的紧急情况下，金融机构依靠自身力量往往无法完成对所有故障节点的控制。因此，加IT系统应急管理工作成为当前金融信息化建设的一项重要工作，应进一步加强应急管理工作，提高应急响应、处理和故障恢复能力，确保IT项目安全、稳定运行。

(2)通过在金融信息化建设中引入信息系统工程监理。金融信息安全直接影响着国家安全，对金融信息化项目实施临理，有助于严格执行国家有关的业务、安全及技术标准，符合国家和金融企业的根本利益。有了信息系统工程监理，可以力求实现以担各自的责任、权利与义务，明确和保护各方利益，规范项目 *** 作，区分各方责任，进而提高项目的执行效率。金融企业可以利用监理单位技术与管理经验，依托国家规范，强化系统集成软件过程管理和项目管理，控制系统建设过程中质量、进度、投资以及变更等问题的出现。

(3)对IT项目进行问题管理。在金融机构中的IT项目团队能否有效解决项目执行过程中出现的各种问题尤其重要，因此，在金融机构实施 IT项目的实践活动中，有必要结合现代项目管理知识对问题管理作进一步的研究和分析，通过制定一套行之有效的解决问题的方法和问题管理机制，快速提高项目团队识别、分析、解决问题的能力。这对于提高IT项目管理水平和组织工作效率，提高IT项目社会经济综合效益，实现成功的项目管理具有十分积极的推动作用。

捷为iMIS-PM集成项目管理系统-中国项目管理系统领跑者

一、IT营运管理方法论现今的企业为了强化自己在这个新世纪的竞争力，导入了ERP系统、供应链系统、CRM系统、决策支持系统、知识管理系统等等，这些系统最后都要进到企业的IT营运体系中。当我们透视解决方案生命周期时，可以看到，所有的解决方案最后都要进到企业的IT营运体系中，为企业员工所使用。如果IT的整个营运管理做得不好，那这些花大钱建置起来的系统再好功能再强也没有用，因为使用者根本无法顺利地使用它们。某大型电子公司，共运行了四十多个应用系统，当他的信息主管被问到，哪一个系统最重要时，他回答：「IT的营运与管理最重要！唯有好的IT营运管理，才能让公司上上下下好好的用每一个系统。」这个见解实在是一针见血。既然IT营运管理非常重要，那么如何提供好的IT 服务，对IT 主管或CIO 而言当然是非常重要的课题。答案是采用更新的技术或添购功能更强的设备吗？在1999 及2000年Gartner Group 广泛访问企业CIO 有关服务或应用程序无法使用(downtime) 的原因。结果大家最常认定会出问题的技术或产品(包括硬件、软件、网络、电力失常及天灾等)，其实只占了20%，那么占大宗的是什么呢？我想你已经猜到了，作业程序(Process) 失误就占了40%，另外作业人员(People) 疏失也占了40%。作业流程失误包括变更管理(Change Management) 没有做好、超载、没有测试等等程序上的错误或不完整。作业人员疏失包括忘了做某些事情、训练不足、备份错误或安全疏忽等等。Gartner Group 这份访查结果正是80/20 法则的再次印证。我们常想要把系统的可用度提高，当然就是要花大钱购买标榜可提高可用度的硬件或软件。孰不知这个部分事实上只占了系统停机原因的20%。如何做好IT 服务管理，首要工作当然是加强流程和作业人员管理，因为那才是造成系统无法使用的主要原因－ 两个原因加起来共占80%！我们常听人家说大型主机(Mainframe) 的 系统比较稳定可靠，所以经过了这么多年还是有许多企业愿意花大钱继续一年年采用。其实真的是它的系统软硬件更好吗？恐怕并不尽然。我们知道，大型主机系统 有着一套完整清楚的系统运作规范可遵循，人员在训练时花在运作程序方面的心力绝对不亚于系统软硬件，甚至是更多。有了严谨的程序，加上完整的人员训练，自 然就可以把那80%的系统停机风险降到最低。那么是否有方法论，可以用来建构企业内IT 服务管理而且是主要IT 厂商都支持的呢？

二、什么是ITILITIL（Information Technology Infrastructure Library）是信息系统运营与服务管理标准，用于定义IT部门管理工作中需要的各个工作程序(Process)，以及各个工作程序之间的相互关系。在跨国公司IT经理中素有"IT界MBA"之称。80年代中期，英国政府部门发现提供给其的IT服务质量不佳，于是要求当时的政府计算机和电信局（CCTA），启动一个项目对此进行调查，并开发一套有效的和可进行财务计量的IT资源使用方法以供本国的政府部门和私有部门使用。同时，这种方法还应该是独立于厂商的并且可适用于不同规模、不同技术和业务需求的组织。这个项目的最终成果是一套公开出版的IT服务管理指南，即ITIL（Information Technology Infrastructure Library）。虽然ITIL当初只是为英国政府开发的，但是在90年代初期，它很快就在欧洲其它国家和地区流行起来。到90年代中期，ITIL成为了事实上的欧洲IT服务管理标准。90年代后期，ITIL又被引入到美国、南非和澳大利亚等国家和地区。2001年英国标准协会（BSI）在国际IT服务管理论坛（itSMF）年会上正式发布了以ITIL为基础的IT服务管理英国国家标BS15000。2002年BS15000被提交给国际标准化组织（ISO），申请成为IT服务管理国际标准。国际标准组织已接受这个申请，并为此设立了一个专门工作组。该标准有望在2006年前后生效，可以说，ITIL已是事实上的国际IT服务管理标准。ITIL的目的是帮助企业降低IT运营管理成本，并且提高IT服务水平，提高业务部分的满意度。

三、ITIL的核心思想ITIL它并不是一套理论模式，它所根据的是最佳的实际经验。其中的许多经验不但广为人知，而且有无数的IT机构都是采用它来提升IT服务的效率及加强IT部门间的横向沟通。这套方法论历经了十数年的考验，证明它是最被IT业界广为接受的一套经营IT经验指南，等于是IT管理的业界标准。ITIL将IT的工作分为两大类：分别为《服务支持》（《Service Support》）和《服务提供》（《Service Delivery》Service Support针对的是一般系统的运作部分，目的是让使用者可以顺利存取到IT服务。其中包括Service Desk、事件处理与追踪、问题处理与追踪、系统变更、系统配置设定的记录与维护，以及版本的发行与控管。第二大类Service Delivery则是针对IT部门对客户提供信息服务时应有的工作程序。其中包括服务层级的约定与管理、IT服务的财务管理、系统可用度管理、系统容量的测量与未来规划、灾难情况的业务持续运作规划与系统复原。《服务支持》（《Service Support》包括如下流程：

1 事件管理（Incident Management）: 识别偶发的事件。

2 问题管理（Problem Management）：对服务台识别的偶发事件的潜在原因加以诊断，安排改正IT基础设施的错误并进行问题预防指导。

3 变动管理（Change Management）：变动管理过程确保使用标准方法和规程有效且迅速处理所有变动。变动管理旨在提高组织的日常运作水平。

4 配置管理（Configuration Management）：识别、控制、维护和检验现有的包括基础设施和服务在内的IT资产。

5 发布管理（Release Management）：通过控制软件、硬件的发行和版本确保信息系统资产的安全，并消除不同版本引起的潜在问题。 《服务提供》（《Service Delivery》）包括如下流程：

1 服务水平管理（Service Level Management）：服务水平管理的目标是通过协调IT用户和提供者双方的观点，实现特定的、一致的、可测量的服务水平，以为客户节省成本、提高用户生产率。

2 可用度管理（Availability Management）：可用性管理的目标是优化IT基础设施的性能，它的服务和支持的组织。可用性管理导致成本节省的、持续的服务可用性水平，这种服务可用性确保业务满足其目标。

3 能力管理（Capacity Management）：使组织在危机出现时管理资源并提前预测需要的额外的能力。它描述了计划、实施和运行该过程必需的规程。

4 持续性管理（Continuity Management）：在尽量少的中断客户业务情况下，提供IT服务，并在IT系统出现问题时，以可控的方式恢复。

5 财务管理（Financial Management）：确定IT服务的成本核算，设定预算，监督预算执行情况，根据提供的服务收取费用。 针对ITIL管理流程的具体实现，ITIL标准又将实现工具分为三类：Process Management Tools—过程管理工具Analysis Tools—分析工具Execution Tools—执行工具 四、XX银行IT管理规划建议全面实施ITIL模式对任何IT企业都至关重要，但在实施时通常需要循序渐进，并且要从最急迫需要解决问题处入手。最重要的是要采用统一的符合ITIL标准的信息架构。另外，在实施前，切记先记录下现有环境数据，以便随着时间的流逝来衡量成效。我们建议xx银行将规划分为：短期目标，中期目标，长期目标三个阶段实施，从而构建符合ITIL标准的IT服务和管理平台。短期目标：达到目的1）立符合ITIL标准的统一的信息架构（altiris notification server）

2） 保证统一的配置管理数据库（Configuration Management Database）

3）实现变更管理、配置管理、问题管理变更管理（Change Management）为何要做变更管理呢？这里举两个因为变更管理没做好而蒙受重大损失的例子来说明。2001 6 ，NASDAQ当机长达半天，原因是 *** 作人员做了一个未经测试的变更动作，结果导致整个系统停机。同样也是在2001年6月，NYSE在半夜做了一个软件变更的变更动作，导致部份系统当机，无法完成股票买卖交易。这两件事都上了报纸及新闻头条，包括华尔街日报、CNN 及CNBC等等。这反映出了变更管理真的很重要，一旦没有做好它，企业的关键任务(Mission Critical)系统就会受到影响。以银行业为例，只要是IT部门当机一小时，其导致的结果可能是全体员工要花上数倍或甚至是数十倍的时间来补救，而且因为分行里客户大排长龙，负面报导上了晚间新闻及报纸，企业形象受损的损失更是无法估计。这也可以说明为何企业CIO 把变更管理视为第一要务。为进行变化管理，IT组织中应该有变更管理员（Change Manager）及CAB（Change Advisory Board）的编制。变更管理员是全程负责监督RFC从提出到结案整个过程的人。CAB代表是变更咨询委员会。配置管理：在公司内，通常会做所谓的资产管理(Asset Management)，也就是把每项公司资产是何年何月何日购入、哪一个会计科目、负责人是谁等信息记载在数据库中，这是一般传统的资产管理方式。但是实际经验显示，如果用这种方式来管理IT相关资产，包括硬件、软件、网络等等，结果会因为记录的信息太过简化而衍生出许多问题。IT资产的管理所必须记录的信息要比一般资产多得多。目前有经验的IT部门都有一套方式来记录IT资产。但是IT资产的管理难道就只是详尽记录它的型号版本等等这些规格信息而已吗？其实这是不够的，还要包含该项资产所有的配置设定，以及它与其它IT资产之间的相互影响关系。这些配置都会输入到所谓的「配置管理数据库」(CMDBConfiguration Management Database)中。准确而完整的CMDB是相当重要的。因此要有一个机制来提供这个信息，这个机制就是配置管理(Configuration Management)。配置管理可存取并提供IT资产正确信息和这些资产间的关系，还能提供对系统的影响及趋势分析，降低未经授权软件的使用情形，以及控制所使用的IT资产。问题管理问题管理的目标就是要找出事件或问题发生的真正原因，并找出对策或步骤来解决问题。我们常说要对症下药。没有针对原因来解决问题，可能可以让服务暂时还可以使用，但如果错误原因没有被消除的话，将来还是会发生问题，事件还会再重复发生─ 进而再度影响IT服务的提供。这 也就是为什么要有问题管理的原因。唯有找到原因，才能解决问题，避免同样的问题一而再，再而三的发生。问题管理分成两个部分，一个是被动的部分─等事件通 报变成问题，再来分析问题，找出问题发生原因，加以诊断，再提出解决方法及步骤。一个是主动的部分，分析趋势，事前先找出可能潜在的问题，主动提出解决方 法及步骤，预防问题将来发生。

4） 对应altiris工具

配置管理Configuration Management 过程管理工具/分析工具/执行工具

Altiris Architecture- altiris notification server 建立统一的信息管理架构

Altiris Inventory solution 资产管理

Altiris web reports 报表分析功能

Asset Control solution 固定资产管理，建立最完整统一的资产信息及相关联信息

变化管理Change Management 分析工具

Altiris Inventory solution 资产管理

Asset Control solution 固定资产管理

Altiris web report 报表分析功能

Application Metering Solution 应用软件管理

执行工具

Altiris software delivery 软件部署与升级管理

Altiris client management suite 客户端 *** 作系统部署、升级；软件的部署与升级；微软补丁自动安全管理；远程控制等。

问题管理Problem management及事件管理 Incident management 分析工具

Altiris Inventory solution IT 资产管理

Asset Control solution 固定资产管理

Altiris web report 报表分析功能

Application Management Solution 应用管理

执行工具

Altiris Deployment Solution 系统部署、升级和管理

Application Management Solution 应用管理

Carbon Copy Solution 远程控制

中期目标：达到目的：实现事件管理、持续性管理（Continuity Management）、可用度管理在现今全球化经济社会下，可用度及IT服务持续性管理可说是最举足轻重的两个重要程序。营运服务能否持续每天24 小时，一周7天地正常运作，变得愈来愈重要。可用度能左右顾客满意度，并且能快速的影响企业整体声誉及业务是否成功。IT服务持续性管理程序是要确保正常可用的解决方案发生问题后，依然能够持续提供另一个等级的IT服务给客户。从这个观点来看，可用度管理及IT服务持续性管理的关系非常密切。这两个管理程序都是试图减小IT服务的可用度危机。可用度管理的焦点主要是集中在处理日常可能出现会影响到可用度的危机，如果无对应的反制措施或反制措施没有办法完全涵盖或应付时，这些危机就由应变计划及IT服务持续管理程序来处理。IT服务持续管理程序分做3 个步骤。第一步是取得Service Level Agreement，然后分析及找出每层的危机，将IT服务分成下列层级：服务、应用软件、中介软件、 *** 作系统、硬件、网络、环境、外在影响因素。第二步是提出这些紧急状况的解决方法；这包括两个部分：第一个部分是Failover，第二个部分是Recovery。Failover 包括有几种选择：Cold Standby、Warm Standby 及Hot Standby。第三步则是制作应变计划。对应altiris方案：

服务水平管理（Service Level Management） 过程管理工具/分析工具/执行工具

Altiris helpdesk Solution 建立统一的service desk

持续性管理（Continuity Management） 分析工具

Altiris Site Monitor Solution 网络站点监控模块

Altiris Monitor Solution 服务器监控模块

Application Metering Solution 应用监控模块

执行工具

Altiris Recovery Solution 恢复模块

长期目标：达到目的：IT财务管理分析（Financial Management）

IT财务管理分析Financial Management） 过程管理工具/分析工具/执行工具

Altiris Contract Management Solution 合同管理

Altiris TCO Management Solution IT 总体拥有成本分析

网络运维

银行是靠信息化经营基础，网络是最基础的数据传输工具。大量的网络设备，需要网络工程师搭建、维护。需要网络运行维护公司。金科集团

安全

数据是银行的最大财富，数据安全更是银行声誉风险的保障，特别是现在大数据时代，数据大量对外显示，展示越多风险越大，而安全更是一个重大问题需要专业信息安全工程师做保障，需要信息安全设备商。例如：IBM 铁克塞门

服务器和存储

有了安全的网络传输，才能谈得上数据存储，银行的每天数据量非常大，从每个网点都回传到数据中心统一扎帐完毕，这里面就有涉及三次数据搬运：1数据存储本地服务器 2扎帐后备份当天数据 同时将数据备份到异地灾备 3当天数据磁带备份。需要数据存储设备商。

软件

银行虽说是传动行业，但是信息化最高的地方，每个事件都是通过系统流转，每个流转都是一个应用软件，需要大量的各种软件开发商。

设备商

信息化就是服务端到终端，那两端都涉及到基本的计算机硬件设备、办公外设。需要大量的设备商提供基础服务。

银行的信息化涉及的内容太多，暂时到这。

数字化时代，银行业务的快速发展，计算机的系统数量和部署规模均呈快速增长态势，且加上应用系统的微服务化，系统间的关联更为复杂，也相应提升了对运维系统的要求与难度。虽然银行内建立了较为全面的监控体系，但是面对千百万的告警风暴时，故障定位解决问题十分困难，特别不利于系统安全、持续、稳定运行。

数字化转型中，以用户为中心是驱动金融行业的核心基础。所以，对于像银行、证券公司这样拥有海量运维数据的金融行业来说，智能运维势在必行。采用先进的运维手段（智能运维）则是企业不断前行的源源动力。

说一个我们正在服务的客户案例吧，客户是一家商业银行。

这家商业银行通过擎创科技提供的夏洛克AIOps解决方案，建设了一套智能运维数据分析系统，集中收集和分析十多个系统的运维数据，包括应用系统日志、告警、性能指标、交易指标和网络性能指标等，并通过机器学习算法实现指标异常检测、关联分析和告警收敛，以此加快问题定位效率，保障系统运行。为了有效提高对异常情况的监测和未来趋势预测，提前发现系统隐患，该商业银行通过擎创夏洛克AI实验室，训练并生成了基于业务场景的多类算法，实现系统的单指标异常检测，极大降低系统故障发生的概率。

与此同时，该商业银行还用了擎创夏洛克指标解析中心和告警辨析中心，通过此实现多维指标关联分析，帮助快速发现和定位系统问题，提升排障效率；实现告警收敛，降低告警风暴，加快定位时间。目前告警压缩率达到了80%以上，运维人员的告警处理效率明显提高。实现了IT系统运维的智能化，为业务健康运转提高强力保障。

其实，擎创科技此前便服务过众多银行类客户，如中国银联、交通银行、浦发银行和宁波银行等，帮助其构建了智能化的运维平台，提升了客户运维效率，且目前很多项目都进入到二期、三期建设阶段。

银行IT系统建设的重中之重。根据钱江晚报相关资料查询得知，邮储银行系统是核心系统是银行IT系统建设的重中之重，是一家银行的大脑和心脏，也是一家银行科技实力的重要体现、作为国有大型商业银行，邮储银行积极践行国家创新驱动发展战略，顺应技术发展趋势，全力建设新一代个人业务核心系统，把握自主创新主动权，打造未来竞争新优势，推动数字化转型和高质量发展。

近几年来,中国金融市场正快速融入国际市场,随着外资银行逐渐进入中国市场并日益活跃,把长期以来一直“衣食无忧”的国内银行,一下子推到了市场竞争的风口浪尖。于是,大大小小的中资银行们也纷纷开始重新布局中国市场,甚至全球市场。

随着在业务与管理上全面与国际接轨,银行业感到了前所未有的压力和挑战。虽然,我国银行业的信息化建设和应用水平一直领先于国内其他行业,然而,面对快速转型和国际化,面对迅速膨胀的市场需求,银行的IT系统日显捉襟见肘,面临着前所未有的挑战。

令人欣喜的是,面对严峻的市场竞争态势,国内银行业已积极应对。一方面,许多银行通过吸纳海外投资、并购等资本运作,自身的规模和综合竞争力大大增强;另一方面,国内银行也加快了产品创新和海外扩张的步伐,力争从服务水平到业务网络全面接近国际先进银行。

同时,在信息技术领域,云计算是这个时代的佼佼者,它的出现迅速席卷了各个行业,金融行业也不例外。那么,一向求稳的银行业是否会尝鲜云技术数据大集中刚刚过去,它的成功经验,能否保证银行业在云计算时代来临之时,还能创造新的成功

云计算撬动银行业

时下,云计算正以惊人的速度向各个行业扩张,金融行业也在其中。

据记者了解,越来越多的国外银行开始考虑将传统IT基础设施迁移到云计算方案中。近日,一份关于云计算在银行中应用的市场调查显示:大多数银行有意愿在未来选择云计算方案。

澳大利亚联邦银行CIO(首席信息官)Michael Harte在接受记者采访时表示:“云计算给我们的最大好处就是,它使我们不需要再去购买额外的数据中心。使用云计算方案,我们不需要购买任何服务器、存储设备以及网络设备。一切软、硬设备和技术问题都交付给云计算服务提供商完成。我们也不会因为兼容问题而被局限在一个硬件厂商的产品、方案中。另外,云计算采用按需使用、即付即得的交付模式。这样我们不必关心硬件系统的性能、容量等IT基础设施的技术参数,我们只需要关心自己的业务。云计算的升级方式非常灵活,完全可以支持业务的动态变化。更重要的是,我们不需要为将来可能用到的系统付费,我们只为正在使用的资源付费。”

而除了这两点,云计算的易用性、可管理性和部署迅速也是促使银行选择云计算解决方案的主要原因。与传统的自己购买软件、硬件的模式相比,云计算模式的上线程度、管理灵活性和使用成本都得到了很大程度的改善。对于银行来说,云计算方案的出现,使IT基础设施的维护和使用得到了最大程度的简化。

埃森哲高级技术和金融服务专家David Boyle指出:“大多数银行已经看到了云计算方案的好处,它们将云计算看成一种向市场快速推出新服务的全新模式,而这种模式可以保证合理的成本架构。”David Boyle称,大部分银行已经开始开发和测试基于云的新应用。近日,北美的一家银行已经将其所有开发和测试工作迁移到了虚拟环境中。

在采访中,也有行业专家表示:“云计算方案的灵活性是有底线的,它必须能够提供满足企业需求的服务,同时保证合理的成本结构。并且,新的产品、新的服务可以随时、快速地创建。”

那么,云计算已经达到了上述要求吗答案并不十分肯定。部分银行对云计算的安全性、可靠性和隐私保护表示担忧。事实上,在国外,大多数银行都在测试和研究云计算环境,而在中国也是如此。中国进出口银行信息技术部总经理王云生就提出了疑问。

王云生认为,对银行业来说,数据大集中的成功经验,主要是确定了正确的技术路线,并在互联网技术日趋成熟之时,选择了用网络技术实现更集约化的数据中心,对全国数据实现集中管理。而对于像工商银行这样规模庞大的企业,策略问题就显得尤为重要。银行业的特殊性,也让其在新技术面前,始终采取谨慎的态度。所有银行都会采用成熟的技术,不会新技术来了就用,因此他们对云计算的态度也会如此。

对于外界的云计算可以节省30%~70%IT建设成本的宣传,大多数银行人士并未确定。王云生认为,在没有给出明确数字之前,在安全的法规与技术成熟之前,云计算很难在产业界成功。

“大多数银行用了我们才用,不成熟不用。”王云生说。

大银行青睐私有云

当前,银行业信息化建设的一些变革主要表现为几个方面:第一,IT架构层的创新。目前基于SOA理念下的IT架构十分通行,这是因为合理、灵活、松耦合的IT应用架构对于银行IT应用整体效益至关重要,并成为银行提升竞争力的重要手段之一;第二,随着数据的管理应用持续深化,数据之间的交互、分析模型趋于复杂,有效数据更加规范,这为数据的深度挖掘提供了基础,银行对IT系统的依赖程度加强,系统之间的协同更加紧密;第三,银行业务的发展特点表现为“以产品为中心向以客户为中心转变”、“流程银行及业务集中处理”、“网点由交易向营销服务功能转变”。因此,IT信息系统在建设中必须充分体现“以客户为中心”、“流程银行”等业务理念,满足业务发展需要。

所以,在这种时代变革的驱使下,大银行的IT系统也挑战重重。除此之外,随着外资银行的进入,并在服务和业务创新上迅速建立起口碑,也让大银行开始思变,而变的根本是银行业务的创新,支撑则是信息技术的优化。而云计算似乎正好满足了这一系列要求。

不过,银行业一直给人的印象是“不差钱”,尤其对规模较大的银行来说,IT预算不是最重要的,重要的是,能保证系统稳定而安全。而不可置疑的是,“云计算”模式的外包服务带给银行最大的顾虑就是安全问题。

众所周知,云计算可以分为:公有云、私有云,以及混合云,由于私有云可以由企业自己控制一切数据和系统,也因此获得了不少大企业的青睐。在国内,一些大型银行也开始在对云计算进行测试,但是正如王云生所担心的那样,大银行对于新技术和新模式的接受态度相对保守。

“很多IT企业希望大型企业、政府等机构能够接纳云计算概念,并采纳云计算解决方案,这样云计算才会真正慢慢落地,而对于大型银行来说,大规模的应用将会在云计算行业应用成熟之后,而这将会是一个漫长的过程。”某业内人士表示。

但中金数据公司总裁张利却表示,大型银行的财力、人力虽雄厚,但云计算整合资源、优化成本的优势同样具有吸引力。打个比方,银行是一个数据高密度集中、计算的企业,数据量每年翻几倍。云计算是将所有的计算资源集合起来,表现为一些大型服务器集群,这样的集合能赋予用户前所未有的计算能力。“云计算服务在未来必将成为银行业重要的业务推广方向。”

小银行试水公有云

与经济实力雄厚的国有四大银行以及城商行、农商行相比,缺钱少人的中小银行要降低成本,加快自身的成长,必定要另辟蹊径,打破常规的建设方式,求得IT应用模式的创新。

“从云计算的概念来看,大企业和创新性强的企业会优先关注。但从实际的应用来看,反而中小银行更为主动。以村镇银行为例,他们开业所遇到的最大障碍就是如何快速、低成本地搭建IT系统,这为云服务的成功推广创造了机会。” 神州数码融信软件有限公司总裁刘盛蕤表示。

据刘盛蕤介绍,神码融信已在西安开发基地建立数据中心,搭建了所有系统。各家村镇银行可通过远程登录使用该系统,目前它们只要为一个村镇银行开通一条专线,银行只需部署柜员终端,便可获得所需要的IT系统支持和运行维护服务,从而很快实现挂牌营业。

“云平台软件、硬件俱全,这里有银行开业所需的基本设备。我们搭建了一个很大的框架,提供了很多服务,有综合会员、渠道、yhk、ATM机、渠道管理等等。而且,这个服务是个全周期服务,不只是搭建起来,开通就可以了,还包括培训、日常的维护、升级。”刘盛蕤告诉记者。

这事实上突破了银行业传统的IT外包方式。大中型的银行是相对的封闭系统,全业务外包难以放开,而城商行和城商行之间以及和股份制银行由于在当地的竞争很激烈,其业务大都是以BPO(业务流程外包服务)为主体,比如xyk,尤其是城商行的xyk往往不是自建,因为投入太大,而发卡量如果不超过50万张或者100万张,银行就无法盈利,因此银行会选择外包的方式。

晋中市商业银行就将yhk业务外包给了神码融信。“我们整个的yhk系统都部署在了神码融信在西安的数据处理中心上,该数据中心可提供卡业务的交易、管理、报表对账等等服务。” 晋中商行yhk部经理朱春喜表示,将yhk系统外包的模式使得银行方根本不用考虑三方支付发生的问题,而把更多注意力放在如何提升面对持卡人的服务以及服务品种上,而这样的模式将会是未来中小型区域商业银行选择的趋势。

既然将业务部分外包的形式,在银行界已经不是新鲜事,那么“全托管”的云计算方式也会是村镇银行未来的选择么事实上,已经有银行开始尝试。

记者发现,河南一家村镇银行将整个业务系统放置于神码融信在西安的云计算平台上,据该银行行长介绍,该银行的建立投入资金近2000万元,在经过前期考察后,他们决定成为“吃螃蟹”的人,这样既可以节省时间与资金,也可避免与发起行间的纠葛。如此一来,该银行以“精瘦”体型出现,全身心关注于存、贷款等主营业务。

除此之外,在深圳,鼎业村镇银行也已经开始将自己的核心系统外包,放在了神码融信在西安的数据处理中心上,使用云计算模式,轻装上阵。而在云计算模式的帮助下,鼎业村镇银行实现了一个月就顺利开张的目标,如今在这颗异地“心脏”的支持下,已经成功运行了3个月。

虽然,不少小银行开始试水云计算,但是这种模式能否长期安全、稳定地为银行服务,还是银行主管们的“心头病”。

“核算成本而言,‘全托管’的云计算方式不错。但在以后业务日渐复杂或者金融服务产品越来越多时,它对云计算平台的数据处理能力以及风险控制会有更大的挑战。”朱春喜认为,对于这种模式的应用应该视阶段而定。

观点

云计算将逐渐被接纳

在国外,云计算应用已经进入第三个年头,但是国内却仍然处在“起步阶段”。为什么起步时间相同,应用进程不同呢国外是从传统意义上的外包自然过渡到基于云计算的更加灵活的外包,即云服务。而在国内缺少IT外包土壤的情况下,大多数企业对云计算持怀疑态度:将自己的业务放到云端是否安全会比自己的机房可靠生产系统外包给别人会不会有风险

这些疑问一直困扰着中国的用户甚至云计算提供商,而与其他行业相比,中国银行业对云计算的态度则更加谨慎。

大家都清楚的是,从最基本的作用来看,云计算可以显著降低银行的IT基础设施成本。在更广泛的领域中,云计算可以为银行提供无止境的机会,改善他们吸引、留住和服务客户的方式,并扩大其服务的市场。但是,如果银行没有适当了解相关风险,以及如何才能成功规避这些风险,则不宜盲目的飞入云端。

而要应用云计算,银行业的CIO们要多考虑几个问题:提出一些有难度的问题,并要求对云计算带来的成本节约进行以数据为基础的分析;了解自己的全部应用组合,并为云计算建立一个明确的管理架构;确保目标、成果和预期效益得到充分理解,而且所有项目与业务需求要完全一致;在选择云供应商时,要认真考虑其财政稳定性,以及产品的功能和服务水平,并考验他们在不同技术平台上和云服务平台上整合数据的能力。

在即将举办的2010年中国IT两会金融信息化分论坛上,我们将邀请几家城商行的相关负责人,为我们介绍,云计算在中小银行中的应用情况,我们还请来了证券界申银万国的相关负责人,为观众介绍金融行业“私有云”的建设和运营,除此之外,还有业界知名的云计算提供商,届时,将会呈献给观众及读者一个金融业云计算盛宴。(文/刘丽丽)

热点金融资讯

央行超级网银

一月交易8128亿

日前,中国人民银行举行网上支付跨行清算系统建成运行新闻发布会。央行网上支付跨行清算系统试运行一个多月以来,系统运行状况良好,各项业务处理正常,资金清算准确无误。据中国人民银行支付结算司司长欧阳卫民介绍,系统试运行一个多月来,共处理支付类业务729万笔、金额8128亿元,处理信息类业务2695万笔。首批接入该系统的银行有29家,支付金额上限暂定为5万元。

中信银行采用Oracle规划软件提升竞争实力

日前,中信银行以Oracle Hyperion规划软件为基础构建的新一代规划预算和预测(PB&F)系统开始正式运行。Oracle Hyperion规划软件为中信银行规划预算和预测系统提供了高效的数据整合、情景分析、多维度预算管理等功能,帮助中信银行降低项目投资风险,提高资产管理水平和企业效益,满足其未来业务发展规模的长远需求,以增强竞争实力,实现“走在中外银行前列”的战略目标。

金马甲获布拉格馆资产处置授权

继获得瑞士国家馆资产处置授权后,金马甲日前又获得上海世博场馆――布拉格城市案例馆的资产处置授权,馆内著名的查理大桥、老市政厅、天文钟、餐厅配套设施、厨房设备等一系列资产将通过金马甲平台对外公开处置。

其中,馆内展出的查理大桥具有650余年悠久历史,这座石桥既是布拉格古城防洪的标志性建筑之一,也是世界知名的旅游景点。这座桥上的30尊圣者雕像是17～18世纪巴洛克艺术大师杰作,被称为“欧洲的露天巴洛克塑像美术馆”。此次,布拉格案例馆通过金马甲网络竞价方式公开处置查理大桥等一系列资产,将使这些展品在上海世博会结束之后能继续得以保留,供更多的人观赏或使用,从而最大限度地保留其价值。

产品工厂是一个比较物理和具象的概念，它是由一组提供银行核心产品和服务的应用系统组成的集合，是整个银行IT系统的核心。而我们通常理解的产品工厂更多的是一个逻辑和抽象的概念，它强调产品的快速组装、参数化配置、统一定价和产品目录的管理等。交易平台和核算平台在逻辑和物理上都区分开来，体现了交易与核算分离的设计理念。支付平台是民生新一代架构的亮点之一，它不仅是所有支付交易的控制中心和中转枢纽，而且在新旧核心系统切换的过程中充当了信号灯和道岔的功能，为新旧系统平稳切换起到了关键作用，这个和建行现有的企业服务总线ESB类似。

以上就是关于如何做好金融行业IT项目管理全部的内容，包括:如何做好金融行业IT项目管理、如何基于ITIL构建有效的IT服务管理体系、中国银行：银行信息化建设需要什么样的IT厂商等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！